🎉 Розыгрыш

Друзья, уже через 15 минут мы проведем финальный розыгрыш на PHDays 2025 среди участников квеста «Я не робот» 🤖

Подходите на стенд C8 (Киберарена).

В комментариях к этому посту я напишу номера победителей👇🏻

UPD!
Номера победителей:
352, 10, 125, 110, 399, 396

Принесли вам 30 минут трушного технического контента 🛠

Друзья, привет! Для всех, кто не смог послушать выступление Владимира Зайцева на PHDays 2025, принесла запись доклада.

Владимир рассказал, как выстраивать эшелонированную защиту в зависимости от типа веб-трафика и при этом не перегибать палку.

О чем говорили:
🔹какие бывают типы атак и почему самые примитивные из них могут стать самыми разрушительными;
🔹что делать с DNS — строить самому или отдать в облако;
🔹как не оставить лазеек в обход защиты;
🔹почему важна не только инфраструктура, но и люди, процессы, регулярные учения (спойлер: «просто подключить железку» не спасет);
🔹боты, боты, боты — как они меняются, почему их сложно отловить и что делать, если 50% вашего трафика является нелегитимным.

Рекомендую к просмотру — особенно тем, кто проектирует инфраструктуру, отвечает за отказоустойчивость и ищет реальный баланс между безопасностью и удобством.

👀 СМОТРЕТЬ

Атаки на бизнес-логику и API: новый фронт в защите веба

Привет, на связи Ник 🙌🏻

Сегодня, помимо классических DDoS и сканеров уязвимостей, веб-приложения всё чаще сталкиваются с другими, куда более тонкими и опасными ударами — целевыми атаками на бизнес-логику и API. Такие атаки не генерируют заметных аномалий трафика и часто обходят привычные эшелоны защиты. Боты становятся умнее, мимикрируют под пользователей, нейросети помогают злоумышленникам автоматизировать атаки, а из-за легаси многие веб-приложения всё ещё слишком уязвимы.

🔹Как выстроить защиту так, чтобы не только фиксировать DDoS, но также учесть логику приложения и понимать паттерны трафика?
🔹Повлияет ли внедрение IPv6 на эшелонированную защиту веб-приложений?
🔹Почему переход в облако — это, в первую очередь, вопрос доверия?

Кто мы такие, чтобы оставить вас без ответов на эти и другие вопросы 😉 Особенно, если говорить о будущем защиты веба будет мой коллега и один из самых сильных экспертов, с кем я работал, — Владимир Зайцев, замтехдиректора NGENIX.

Владимир дал интервью CISOCLUB, где рассказал про то, как изменилась философия архитектуры защиты и как выстраивать живую, реальную оборону — с учётом логики приложений, API и реальных атак.

Искренне рекомендую к просмотру 👇🏻

👀 СМОТРЕТЬ ИНТЕРВЬЮ

Доверить самое дорогое: как работает аутсорсинг в ИБ

Привет, это Денис 👋

Последние пару лет рынок информационной безопасности живёт в условиях огромного кадрового дефицита. Требования к ИБ постоянно ужесточаются, команды перегружены, найм — сложный и дорогой, а на подготовку собственных экспертов уходит много времени и ресурсов. Нужно вкладываться в обучение, удержание, рост разнопрофильных спецов.

В какой-то момент перед бизнесом встаёт логичный вопрос: «А можно ли это отдать наружу?» В любой другой сфере ответ был бы очевиден — конечно, можно. Но когда дело касается ИБ, ситуация сразу усложняется. Здесь в игру вступает главный фактор — доверие 🤝

Аутсорсинг в ИБ — это способ обеспечить необходимый уровень защиты, когда не хватает рук, а риски растут. Вы же не будете тянуть проводку самостоятельно, если нет нужной квалификации. Вы выберете тех, кто профессионально решит задачу и не создаст новых рисков.

С ИБ — похожая логика. Если нет регуляторных ограничений, часть задач по защите можно передать на сторону. Главное — выбрать модель, которая даст нужный баланс контроля и эффективности.

Выбор модели: MSSP vs SecaaS

🔹MSSP = заказать такси

Вы передаёте управление в части принятия большинства решений, а сами ориентируетесь на высокоуровневые метрики бизнеса или сервиса. Такой подход актуален, когда нужно обеспечить работу различных ИБ-решений, каждое из которых взаимодействует друг с другом. Или если в компании уже есть конкретный сложный, дорогостоящий инструмент и нужно обеспечить его работу без лишней нагрузки на команду.

🔹SecaaS = арендовать каршеринг

Здесь вы получаете сервис и инструменты защиты, с которыми работает ваша команда. Уровень гибкости и контроля выше: вы самостоятельно настраиваете правила и контролируете их работу. В любой момент можно увидеть актуальное состояние трафика или проанализировать, какой пик нагрузки вызвала последняя DDoS-атака или какие уязвимости пытался проэксплуатировать злоумышленник.

🧑‍💻 Что выбрать?

Если у вас есть внутренняя экспертиза и команда готова самостоятельно управлять защитой — SecaaS даёт больше гибкости, прозрачности и возможности тонко настраивать защиту под нужды бизнеса.

Если важно обеспечить стабильную работу специфических ИБ-инструментов или быстро закрыть компетентную поддержку для сложной инфраструктуры — MSSP позволит эффективно решить эту задачу без избыточной нагрузки на собственных специалистов.

В любом случае аутсорсинг — это всегда про доверие. Главное — понимать, что именно вы хотите делегировать, на каких условиях, и с кем вы готовы строить такое партнёрство.